이용 위드네트웍스 프로덕트 총괄 상무 이사 AI 공격 시대, 소프트웨어 구성요소와 운영 자산의 연결이 중요하다 취약점 식별 넘어 출처 검증과 배포 통제까지 이어지는 보안체계 필요 AI 공격 시대, 공급망 보안은 구성요소를 운영 자산과 연결하는 데서 시작한다 새 취약점이 공개되거나 공급업체가 침해를 공지하면 조직은 먼저 '그 구성요소가 우리 어느 운영 자산에 들어 있는가'에 답해야 한다. 이 질문에 답하지 못하면 패치도 격리도 시작할 수 없다. 여기에 악성 패키지, 변조된 빌드, 탈취된 유지관리자 계정처럼 CVE 검색만으로는 보이지 않는 위험도 존재한다. 따라서 소프트웨어 자재명세서(SBOM)는 구성요소 목록에 그치지 않고 운영 자산·취약점·조치 정보와 연결돼야 한다. 금융권 연쇄 침해를 분석한 한 보안기업의 백서는 금융회사들이 공통 솔루션과 서드파티 제품을 사용하는 유사한 환경에서는 한 곳에서 드러난 취약점이 여러 기관에서 반복될 수 있다고 분